Theo công ty phân tích và bảo mật blockchain Chainalysis, việc khai thác trị giá hàng triệu USD của giao thức cross-chain bridge Multichain có thể là một vụ Rug Pull.
“Vào ngày 6 tháng 7 năm 2023, giao thức cross-chain bridge Multichain đã chứng kiến các khoản rút tiền trái phép, lớn bất thường trong một vụ có vẻ như là một vụ hack hoặc rug pull bởi những người trong cuộc”, Chainalysis đã viết trong một bài đăng trên blog ngày 10 tháng 7.
Việc khai thác cho đến nay đã dẫn đến thiệt hại hơn 125 triệu USD.
On July 6, @MultichainOrg experienced unusually large, unauthorized withdrawals, resulting in losses of more than $125M. It’s one of the biggest #crypto hacks on record.
Read on to learn what we know so far: https://t.co/ib2K6sIrID pic.twitter.com/BBY3iU75oB
— Chainalysis (@chainalysis) July 10, 2023
Tuy nhiên, Chainalysis tin rằng việc khai thác có thể là kết quả của các khóa quản trị viên bị xâm phạm, điều mà một số gợi ý có nghĩa là nó có thể là một “công việc nội bộ”.
Trong một tuyên bố, người phát ngôn của Chainalysis đã xác nhận rằng công ty đang “mô tả nó như một vụ rug pull có thể xảy ra”.
Công ty giải thích rằng các hợp đồng thông minh của Multichain sử dụng hệ thống tính toán nhiều bên (MPC), tương tự như ví đa chữ ký.
“Có thể kẻ tấn công đã giành quyền kiểm soát các khóa MPC của Multichain để thực hiện vụ khai thác này”, Chainalysis cho biết thêm:
Mặc dù có khả năng những khóa đó đã bị hacker bên ngoài lấy đi, nhưng nhiều chuyên gia bảo mật và các nhà phân tích khác cho rằng việc khai thác này có thể là một công việc nội bộ hoặc rug pull, một phần do các sự cố gần đây mà Multichain gặp phải.
Chainalysis cho biết ví dụ rõ ràng nhất về những vấn đề nội bộ này là sự biến mất của Giám đốc điều hành của Multichain, được gọi là “Zhaojun”, vào cuối tháng Năm. Nền tảng này cũng bị trì hoãn các giao dịch và các sự cố kỹ thuật khác dẫn đến việc Binance kết thúc hỗ trợ cho một số token bridge vào ngày 7 tháng 7.
